📃 "Lenspect: nuevo antivirus para Linux con VirusTotal de fondo" https://www.linuxadictos.com/lenspect-nuevo-antivirus-para-linux-con-virustotal-de-fondo.html
Linux Adictos
Lenspect: nuevo antivirus para Linux con VirusTotal de fondo
Descubre qué es Lenspect, cómo instalarlo desde Flathub y su vínculo con VirusTotal. Características, licencias y compatibilidad móvil.
👍6👏1
📃 "Aisuru: el botnet DDoS que convierte los IoT de EE.UU. en auténticas armas" https://unaaldia.hispasec.com/2025/10/aisuru-el-botnet-ddos-que-convierte-los-iot-de-ee-uu-en-autenticas-armas.html
Una al Día
Aisuru: el botnet DDoS que convierte los IoT de EE.UU. en auténticas armas
La botnet Aisuru ha pulverizado récords de ataques DDoS, apoyándose en cientos de miles de dispositivos IoT vulnerables en redes de grandes proveedores de Internet de EE.UU. El tráfico generado por estos ataques masivos está poniendo en jaque a la infraestructura…
😱6
📃 "CVE‑2025‑59287 o cómo WSUS se rompió al deserializar" https://www.hackplayers.com/2025/10/cve202559287-o-como-wsus-se-rompio-al-deserializar.html
Hackplayers
CVE‑2025‑59287 o cómo WSUS se rompió al deserializar
Si tenéis servidores WSUS respirad hondo. CVE-2025-59287 es una deserialización insegura en el servicio Windows Server Update Services (WSU...
❤2
📃 "PDF Object Hashing y Dangerzone: herramientas para abrir documentos de forma segura (para analistas y usuarios/periodistas)" https://blog.segu-info.com.ar/2025/10/pdf-object-hashing-y-dangerzone.html
🛠 https://github.com/EmergingThreats/pdf_object_hashing
🛠 https://github.com/EmergingThreats/pdf_object_hashing
Segu-Info - Ciberseguridad desde 2000
PDF Object Hashing y Dangerzone: herramientas para abrir documentos de forma segura (para analistas y usuarios/periodistas)
👍21
10 páginas para practicar Lógica de Programación. Sin coste, interactivas y divertidas:
1️⃣ https://adventjs.dev/
2️⃣ https://exercism.org/
3️⃣ https://leetcode.com/
4️⃣ https://www.codewars.com/
5️⃣ https://coderbyte.com/
6️⃣ https://codesignal.com/
7️⃣ https://projecteuler.net/
8️⃣ https://www.hackerrank.com/
9️⃣ https://codeforces.com/
🔟 https://www.codingame.com/start/
1️⃣ https://adventjs.dev/
2️⃣ https://exercism.org/
3️⃣ https://leetcode.com/
4️⃣ https://www.codewars.com/
5️⃣ https://coderbyte.com/
6️⃣ https://codesignal.com/
7️⃣ https://projecteuler.net/
8️⃣ https://www.hackerrank.com/
9️⃣ https://codeforces.com/
🔟 https://www.codingame.com/start/
AdventJS
AdventJS - JavaScript, TypeScript and Python coding challenges every day of December
Free daily coding challenges in JavaScript, TypeScript and Python throughout December. Learn, compete on the leaderboard and improve your skills with AdventJS.
❤17👍5👏5💯1
📃 "Backdoor en LLMs con Poisoning Data: Evenenamiento y troyanizado de Modelos LLM" https://www.elladodelmal.com/2025/10/backdoor-en-llms-con-poisoning-data.html
Elladodelmal
Backdoor en LLMs con Poisoning Data: Evenenamiento y troyanizado de Modelos LLM
Blog personal de Chema Alonso ( https://MyPublicInbox.com/ChemaAlonso ): Ciberseguridad, IA, Innovación, Tecnología, Cómics & Cosas Personasles.
👍2
📃 "Stealit: el malware furtivo que usa Node.js para disfrazarse de juegos y VPNs y robar datos" https://unaaldia.hispasec.com/2025/10/stealit-el-malware-furtivo-que-usa-node-js-para-disfrazarse-de-juegos-y-vpns-y-robar-datos.html
Una al Día
Stealit: el malware furtivo que usa Node.js para disfrazarse de juegos y VPNs y robar datos
Una nueva campaña maliciosa ha emergido en el panorama cibernético. Bajo el nombre de Stealit, este malware de tipo MaaS (malware como servicio) se infiltra disfrazado en instaladores de juegos populares y aplicaciones VPN. Utiliza astuciosamente la tecnología…
👍10🔥1
📃 "Proton VPN CLI llega a Debian, Ubuntu y Fedora. Por qué no me importa (mucho) y puede que a ti tampoco" https://www.linuxadictos.com/proton-vpn-cli-llega-a-debian-ubuntu-y-fedora-por-que-no-me-importa-mucho-y-puede-que-a-ti-tampoco.html
Linux Adictos
Proton VPN CLI llega a Debian, Ubuntu y Fedora. Por qué no me importa (mucho) y puede que a ti tampoco
Proton lanza Proton VPN CLI para fedora, Debian y Ubuntu. Una función muy demandada que inicialmente llega con limitaciones.
🎥 "Pablo González entrevista a Emiliano Anguiano 'DebugSec'" https://youtu.be/PmCRSKM_6DM?si=1eDRMl73uB4F63ih
YouTube
De Hacker a Hacker: Pablo González entrevista a Emiliano Anguiano "DebugSec"
Pablo González ( https://MyPublicInbox.com/PabloGonzalez ) entrevista a Emiliano Anguiano aka "DebugSec" ( https://mypublicinbox.com/DebugSec ) sobre el mundo del hacking, los hackers y la seguridad informática.
👍2
Podéis ver otros canales de Seguridad Informática aquí:
https://t.me/todosloscanalestelegram/5761 👀
Los recopila @todosloscanalestelegram 😊
https://t.me/todosloscanalestelegram/5761 👀
Los recopila @todosloscanalestelegram 😊
❤8👍5👎1
📃 "Arquitectura y componentes de aplicaciones web" https://laprovittera.com/arquitectura-y-componentes-de-aplicaciones-web/
Laprovittera Carlos
Arquitectura y componentes de aplicaciones web - Laprovittera Carlos
Las aplicaciones web tienen una arquitectura compleja que incluye varios componentes. Cada componente desempeña un papel importante. Para los usuarios, todo el proceso es sencillo, pero todo lo importante ocurre entre bastidores. Cada vez que un usuario envía…
❤4👍2
📃 "Cloudflare Radar, un panel bien diseñado para saber qué sucede en internet" https://www.microsiervos.com/archivo/internet/cloudflare-radar-panel-que-sucede-internet.html
🛠 https://radar.cloudflare.com/es-es/es
🛠 https://radar.cloudflare.com/es-es/es
Microsiervos
Cloudflare Radar, un panel bien diseñado para saber qué sucede en internet
Cloudflare Radar desnuda la web: Chrome triunfa, AWS sorprende y el dominio .su revive inesperadamente.
👍9❤4👏1👌1
¡Chorprecha!
🟡 Puede contener trazas de amarillismo
📃 "WhatsApp publica actualización de emergencia para un exploit de clic cero dirigido a dispositivos iOS y macOS" https://blog.segu-info.com.ar/2025/08/whatsapp-publica-actualizacion-de.html
📃 "Mi móvil estaba "secuestrado" por 70 GB de chats y archivos de WhatsApp: así logré vaciarlos sin perder nada" https://www.genbeta.com/almacenamiento/mi-movil-estaba-secuestrado-70-gb-chats-archivos-whatsapp-asi-logre-vaciarlos-perder-nada
📃 "Nuevo drama para tu privacidad si usas WhatsApp, Instagram y Facebook: Meta AI leerá tus conversaciones (sí o sí)" https://hipertextual.com/tecnologia/nuevo-drama-para-tu-privacidad-si-usas-whatsapp-instagram-y-facebook-meta-ai-leera-tus-conversaciones-si-o-si/
📃 "Análisis de "privacidad" de WhatsApp y consejos by Mozilla Foundation" https://blog.segu-info.com.ar/2025/11/analisis-de-privacidad-de-whatsapp-y.html
📃 "WhatsApp: cómo funciona el engaño de compartir pantalla" https://www.welivesecurity.com/es/estafas-enganos/whatsapp-como-funciona-el-engano-de-compartir-pantalla/
📃 "CISA declara la guerra a los fallos de seguridad en TP-Link y WhatsApp" https://unaaldia.hispasec.com/2025/09/cisa-declara-la-guerra-a-los-fallos-de-seguridad-en-tp-link-y-whatsapp.html
📃 "Europa multa a Google con 2.950 millones de euros y le pide que venda parte de su negocio de tecnología publicitaria" https://www.elotrolado.net/noticias/internet/comision-europea-multa-google-publicidad
📃 "Tu Windows lleva un "diario secreto" de sus problemas: el Visor de eventos, clave a la hora de diagnosticar problemas" https://www.genbeta.com/windows/tu-windows-lleva-diario-secreto-sus-problemas-visor-eventos-clave-a-hora-diagnosticar-problemas
📃 "Exresponsable de Ciberseguridad de WhatsApp demanda a Meta por graves fallos en protección de datos" https://unaaldia.hispasec.com/2025/09/exresponsable-de-ciberseguridad-de-whatsapp-demanda-a-meta-por-graves-fallos-en-proteccion-de-datos.html
📃 "LinkedIn utilizará tus datos y perfil para alimentar a la IA de Microsoft: así puedes evitarlo" https://www.eleconomista.es/tecnologia/noticias/13554048/09/25/linkedin-utilizara-tus-datos-y-perfil-para-alimentar-a-su-ia-asi-puedes-evitarlo.html
📃 "Vulnerabilidad del token de acceso de Microsoft Teams: nuevo vector de ataque para la filtración de datos" https://blog.segu-info.com.ar/2025/11/vulnerabilidad-del-token-de-acceso-de.html
📃 "Una filtración masiva en Telegram expone datos de funcionarios en EE.UU." https://www.escudodigital.com/ciberseguridad/datos-funcionarios-eeuu-brecha.html
📃 "El autocompletado de contraseñas en Chrome o en Edge es tan cómodo como inseguro. Así te las pueden robar en segundos" https://www.genbeta.com/seguridad/autocompletado-contrasenas-chrome-edge-comodo-como-inseguro-asi-te-pueden-robar-segundos
📃 "Explotan el plugin Post SMTP de WordPress para secuestrar cuentas de administrador" https://blog.segu-info.com.ar/2025/11/explotan-el-plugin-post-smtp-de.html
📃 "Google avisa: hay que pasar a HTTPS" https://www.microsiervos.com/archivo/seguridad/google-avisa-https.html
📃 "GlassWorm: un gusano se propaga a través de extensiones de Visual Studio Code" https://unaaldia.hispasec.com/2025/10/glassworm-un-gusano-se-propaga-a-traves-de-extensiones-de-visual-studio-code.html
@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.
🟡 Puede contener trazas de amarillismo
📃 "WhatsApp publica actualización de emergencia para un exploit de clic cero dirigido a dispositivos iOS y macOS" https://blog.segu-info.com.ar/2025/08/whatsapp-publica-actualizacion-de.html
📃 "Mi móvil estaba "secuestrado" por 70 GB de chats y archivos de WhatsApp: así logré vaciarlos sin perder nada" https://www.genbeta.com/almacenamiento/mi-movil-estaba-secuestrado-70-gb-chats-archivos-whatsapp-asi-logre-vaciarlos-perder-nada
📃 "Nuevo drama para tu privacidad si usas WhatsApp, Instagram y Facebook: Meta AI leerá tus conversaciones (sí o sí)" https://hipertextual.com/tecnologia/nuevo-drama-para-tu-privacidad-si-usas-whatsapp-instagram-y-facebook-meta-ai-leera-tus-conversaciones-si-o-si/
📃 "Análisis de "privacidad" de WhatsApp y consejos by Mozilla Foundation" https://blog.segu-info.com.ar/2025/11/analisis-de-privacidad-de-whatsapp-y.html
📃 "WhatsApp: cómo funciona el engaño de compartir pantalla" https://www.welivesecurity.com/es/estafas-enganos/whatsapp-como-funciona-el-engano-de-compartir-pantalla/
📃 "CISA declara la guerra a los fallos de seguridad en TP-Link y WhatsApp" https://unaaldia.hispasec.com/2025/09/cisa-declara-la-guerra-a-los-fallos-de-seguridad-en-tp-link-y-whatsapp.html
📃 "Europa multa a Google con 2.950 millones de euros y le pide que venda parte de su negocio de tecnología publicitaria" https://www.elotrolado.net/noticias/internet/comision-europea-multa-google-publicidad
📃 "Tu Windows lleva un "diario secreto" de sus problemas: el Visor de eventos, clave a la hora de diagnosticar problemas" https://www.genbeta.com/windows/tu-windows-lleva-diario-secreto-sus-problemas-visor-eventos-clave-a-hora-diagnosticar-problemas
📃 "Exresponsable de Ciberseguridad de WhatsApp demanda a Meta por graves fallos en protección de datos" https://unaaldia.hispasec.com/2025/09/exresponsable-de-ciberseguridad-de-whatsapp-demanda-a-meta-por-graves-fallos-en-proteccion-de-datos.html
📃 "LinkedIn utilizará tus datos y perfil para alimentar a la IA de Microsoft: así puedes evitarlo" https://www.eleconomista.es/tecnologia/noticias/13554048/09/25/linkedin-utilizara-tus-datos-y-perfil-para-alimentar-a-su-ia-asi-puedes-evitarlo.html
📃 "Vulnerabilidad del token de acceso de Microsoft Teams: nuevo vector de ataque para la filtración de datos" https://blog.segu-info.com.ar/2025/11/vulnerabilidad-del-token-de-acceso-de.html
📃 "Una filtración masiva en Telegram expone datos de funcionarios en EE.UU." https://www.escudodigital.com/ciberseguridad/datos-funcionarios-eeuu-brecha.html
📃 "El autocompletado de contraseñas en Chrome o en Edge es tan cómodo como inseguro. Así te las pueden robar en segundos" https://www.genbeta.com/seguridad/autocompletado-contrasenas-chrome-edge-comodo-como-inseguro-asi-te-pueden-robar-segundos
📃 "Explotan el plugin Post SMTP de WordPress para secuestrar cuentas de administrador" https://blog.segu-info.com.ar/2025/11/explotan-el-plugin-post-smtp-de.html
📃 "Google avisa: hay que pasar a HTTPS" https://www.microsiervos.com/archivo/seguridad/google-avisa-https.html
📃 "GlassWorm: un gusano se propaga a través de extensiones de Visual Studio Code" https://unaaldia.hispasec.com/2025/10/glassworm-un-gusano-se-propaga-a-traves-de-extensiones-de-visual-studio-code.html
@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.
❤10👍10
📃 "¿Los ciberdelincuentes hackean sistemas o simplemente inician sesión?" https://www.welivesecurity.com/es/seguridad-corporativa/credenciales-robadas-zero-trust-ciberseguridad/
Welivesecurity
¿Los ciberdelincuentes piratean sus sistemas o simplemente se conectan?
Los delincuentes a menudo se limitan a cruzar la puerta de entrada digital con credenciales legítimas robadas. Adoptar un modelo Zero Trust, entre otras medidas, es clave para prevenir accesos no autorizados.
❤4💔1
📃 "Qilin Ransomware: El Ataque Híbrido que Desactiva Defensas con Linux y Drivers Vulnerables (BYOVD)" https://unaaldia.hispasec.com/2025/10/qilin-ransomware-el-ataque-hibrido-que-desactiva-defensas-con-linux-y-drivers-vulnerables-byovd.html
Una al Día
Qilin Ransomware: El Ataque Híbrido que Desactiva Defensas con Linux y Drivers Vulnerables (BYOVD)
El grupo de Ransomware-as-a-Service (RaaS) Qilin (también conocido como Agenda) se ha consolidado como una de las operaciones de ransomware más activas, atacando a más de 40 víctimas al mes en 2025. Un análisis reciente revela que este grupo no solo utiliza…
❤3👍2
📃 "Sendworm: envía archivos con seguridad usando Magic Wormhole" https://www.linuxadictos.com/sendworm-envia-archivos-con-seguridad-usando-magic-wormhole.html
Linux Adictos
Sendworm: envía archivos con seguridad usando Magic Wormhole
Cómo enviar archivos de forma segura con Sendworm, basado en Magic Wormhole: instalación, uso y cifrado PAKE explicado paso a paso.
⚙️ "pfSense con DDNS de Cloudflare, Certificados Let’s Encrypt y HAProxy para Proxy Inverso y Balanceo de Carga de servicios" https://redeslinux.net/guia-completa-pfsense-con-ddns-de-cloudflare-certificados-lets-encrypt-y-haproxy-para-proxy-inverso-y-balanceo-de-carga-de-servicios/
alozano
Guía Completa: pfSense
Hoy tenemos ganas de fiesta, así que ponte cómodo/a que hoy configuraremos: Gracias al proxy inverso de HAproxy, podremos redirigir a los usuarios a determinados servicios según la URL a la que…
👍9❤4
📃 "Practica en Try Hack Me DNS en detalle (DNS in Detail)" https://laprovittera.com/practica-en-try-hack-me-dns-en-detalle-dns-in-detail/
Laprovittera Carlos
Practica en Try Hack Me DNS en detalle (DNS in Detail) - Laprovittera Carlos
Practica en Try Hack Me DNS en detalle (DNS in Detail). Este curso va a ser sumamente practico y vamos a ver los laboratorios...
📃 "Así te pueden robar tu información en Google Chrome" https://www.welivesecurity.com/es/investigaciones/malware-extension-chrome-robo-datos-bancarios/
Welivesecurity
Así te pueden robar tu información en Google Chrome
ESET Latinoamérica detectó una extensión maliciosa en Chrome que simula ser una herramienta de seguridad. Roba datos bancarios y puede introducir datos de cuentas y billeteras virtuales controladas por cibercriminales, posibilitando el desvío de fondos
❤8
📃 "CWES Review – HackTheBox Certified Web Exploitation Specialist" https://deephacking.tech/cwes-review-hackthebox-certified-web-exploitation-specialist/
Deep Hacking
CWES Review - HackTheBox Certified Web Exploitation Specialist 2025 – Deep Hacking
Review completa de la certificación CWES de HackTheBox: preparación, examen, comparación con eWPTX y BSCP, y consejos para aprobar.
👍8